Kasada Telefon Numarası Vermek Artık Tarih Oluyor

Resmi Gazete'de yayımlanan düzenlemeye göre, üçüncü şahısların sadakat kartı sahiplerinin cep telefonu numaralarını, izin ve bilgileri olmadan kullanmaları yasaklandı.

KVKK'dan Sadakat Kartlarına Dönük Yeni Önlemler

Kişisel Verileri Koruma Kurumu (KVKK), alışveriş sırasında indirim, promosyon ve puan kazanmak amacıyla kullanılan sadakat kartlarının, kart sahiplerinin izni ve bilgisi dışında üçüncü şahıslar tarafından kullanılmasını engellemek için yeni doğrulama yöntemlerinin geliştirilmesi gerektiğine dair bir ilke kararı aldı.

Şikayetler ve İnceleme Süreci

Resmi Gazete’de yayımlanan karara göre, üçüncü kişilerin sadakat kartı sahiplerinin bilgisi ve izni olmadan, cep telefon numaralarını kasa görevlisine bildirerek alışveriş yaptıklarına dair KVKK’ya çok sayıda şikayet ve ihbar ulaştı.

[enews-info]Bu şikayetlerde, sadakat kartlarıyla yapılan alışverişlerin kasa görevlisi tarafından onay kodu girilmeden yapıldığı, kart sahibinin alışveriş sırasında kasada bulunmamasına rağmen işlemlerin gerçekleştirildiği ve hukuka aykırı veri işleme faaliyetlerinin yapıldığı ifade edildi.[/enews-info]

Kurumun gerçekleştirdiği incelemeler sonucunda, sadakat kartlarıyla yapılan alışverişler sonrası düzenlenen faturaların sıkça kart sahibi adına hazırlandığı ve alışveriş bilgilerin kart sahibinin kayıtlarında yer aldığı görüldü.

Bu durum, kart sahibinin bilgisi ve rızası olmadan cep telefonu veya sadakat kartı numarasının üçüncü kişiler tarafından kullanılmasının, ilgili kişinin üyelik hesabına hatalı müşteri işlemlerinin kaydedilmesine veya izni olmadan fatura düzenlenmesine yol açtığını ortaya koydu.

Yeni Doğrulama Mekanizmaları

KVKK, alışveriş sırasında sıkça karşılaşılan bu durumla ilgili olarak ilke kararı aldı. Bu karar doğrultusunda, ilgili kişinin cep telefonu veya sadakat kartı numarasının, kişinin bilgisi ve rızası dışında üçüncü şahıslar tarafından kasadaki görevliye bildirilerek alışveriş yapılmasına engel olunacak.

[enews-warning]Alışverişin kart sahibinin bilgisi ve rızası dahilinde gerçekleştiğinin doğrulanması için SMS ile gönderilen doğrulama kodunun kasa görevlisine iletilmesi, mobil uygulama veya internet üzerinden sağlanan barkod veya QR kodunun kasada okutulması ve sadakat kartı şifresinin işlem cihazına girilmesi gibi mekanizmalar hayata geçirilecek.[/enews-warning]

Bu doğrulama yöntemlerinin kurulabilmesi amacıyla veri sorumlularına ilke kararının yayımlanmasından itibaren 6 aylık bir uyum süresi tanınacak.

Bu önlemleri almayan ve kanun hükümlerine aykırı şekilde uygulamalara devam eden veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesinde belirtilen cezai işlemler uygulanacaktır.